威胁简报
AI赋能的窃密软件Dolphin X与Linux内核漏洞激增：企业安全面临双重挑战
本文章分析Dolphin X恶意软件利用AI行为分析技术精准窃取凭证，以及Linux内核在24小时内发布432个CVE的补丁管理挑战，探讨对企业安全运营的实际影响与防御策略。
频道
威胁简报
快速梳理正在活跃的攻击活动、已被利用的漏洞、恶意软件变化、勒索软件动向和攻击者战术，帮助安全团队优先研判。
威胁简报
被窃凭证已成勒索软件攻击的首要入口，企业身份安全亟待强化
根据Sophos最新报告，79%的勒索软件攻击始于被窃凭证和合法登录滥用。身份攻击已取代漏洞利用成为最常用初始入侵手段，企业需重新审视身份安全策略。
威胁简报
伊朗追踪美军手机、CrashStealer macOS恶意软件、CVD蓝图：本周网络安全要闻对企业安全的启示
本周多起安全事件凸显地缘政治风险、新型macOS窃密恶意软件、AI集成漏洞及供应链攻击对企业安全的威胁。CISA发布漏洞披露指南。
威胁简报
GigaWiper：模块化破坏性恶意软件让攻击者自由选择破坏方式
微软威胁情报发现一种名为GigaWiper的新型模块化恶意软件，它结合后门与多种擦除器载荷，允许攻击者根据需求灵活选择破坏方式，对企业数据安全构成严重威胁。
威胁简报
本周网络安全要闻：DHS数据库遭入侵、Adobe加速补丁发布、加拿大干扰勒索软件行动
本周全球网络安全领域发生多起值得关注的事件：美国国土安全部（DHS）的内部信息共享网络（HSIN）遭黑客入侵，敏感但非机密数据面临泄露风险；Adobe宣布将安全更新频率提升至每月两次，以应对AI加速漏洞发现；加拿大通信安全机构（CSE）首次公开披露其对外国黑客组织的基础设施发起主动干扰行动，成功阻断勒索软件团伙运营。此外，俄裔勒索软件嫌疑人认罪、多平台恶意软件QuimaRAT在暗网售卖、Writer AI跨租户漏洞等事件也凸显了当前威胁态势的复杂性。
威胁简报
勒索软件攻击激增28%：零售业成为2026年上半年网络犯罪重点目标
2026年上半年全球勒索软件攻击创历史新高，零售业攻击量同比增长28%。本文分析攻击趋势、企业风险与防御策略。
威胁简报
威胁格局演进：攻击者从破坏设备转向窃取数据，企业安全战略需重新定义
网络安全攻击焦点已从破坏设备转向窃取数据。本文分析攻击方式变化、企业面临的风险，并提出基于身份安全、零信任和数据保护的防御建议。
威胁简报
威胁简报：结构化内容如何影响生成式AI检索与信息安全（ChatGPT GEO分析）
本威胁简报分析结构化内容在生成式AI与ChatGPT GEO中的双重影响，探讨其在SEO语义投毒、信息操控与AI理解偏差中的安全风险与防御策略。
威胁简报
Klue供应链泄露事件：OAuth令牌失窃，近200家企业Salesforce数据遭泄露
2026年6月，SaaS供应商Klue的集成基础设施遭利用，导致OAuth令牌窃取及下游近200家客户的数据泄露，包括Huntress、Recorded Future等安全厂商。分析攻击手法、企业影响和防御建议。
威胁简报
提示注入攻击成企业AI安全新威胁：CrowdStrike报告揭示恶意提示攻击激增
CrowdStrike 2026年全球威胁报告显示，提示注入攻击已在2025年影响超过90家组织，攻击者利用恶意提示窃取凭证和加密货币。AI驱动的对手行动同比增长89%，82%的入侵事件不包含传统恶意代码。随着企业从聊天机器人转向具有广泛权限的AI代理，提示注入正成为新型攻击载体。本文深入分析这一趋势的技术原理、企业影响及防御策略。
威胁简报
ShinyHunters 最新攻击揭示现代网络攻击本质：身份安全成为主战场
ShinyHunters 近期针对多家知名企业的攻击展示了攻击者无需恶意软件或零日漏洞，仅凭窃取的凭证、OAuth 令牌滥用和社交工程即可造成重大破坏。这标志着网络安全防御重心必须从边界防护转向身份安全。
威胁简报
EchoLeak漏洞：零点击提示注入导致Microsoft 365 Copilot数据静默泄露
微软365 Copilot的CVE-2025-32711漏洞（EchoLeak）允许攻击者通过隐藏提示的邮件实现零点击数据窃取。本文深入分析该漏洞的攻击链、企业影响及缓解措施。
威胁简报
中国黑客组织瞄准北美医疗、军事与AI研究机构
Google威胁情报团队披露UNC6508黑客组织针对北美顶尖医学、军事和AI研究机构的长期网络间谍活动，攻击目标涵盖临床研究、国防技术和人工智能领域。
威胁简报
一周安全要闻：谷歌安全团队裁员、AudiA6洗钱网络被捣毁、Coupang遭4亿美元天价罚款
本周全球网络安全领域发生多起重大事件：谷歌云安全部门裁员引发行业震动；国际执法行动捣毁AudiA6洗钱网络，斩断勒索软件资金链；韩国Coupang因数据泄露被罚4亿美元，创该国罚款纪录。这些事件折射出企业安全面临的深层挑战。
威胁简报
Anthropic AI Threat Mapping, Unpatched Comodo Flaw and U.S. Cybersecurity Leadership Scrutiny Signal Broader Enterprise Risk
SecurityWeek 最新周报显示，AI 被更系统地用于高风险攻击环节，Comodo 存在未修补的远程内核级漏洞，同时美国 CISA 领导层人选引发关注。对企业而言，这些动态共同指向三类持续上升的风险：自动化攻击能力、边缘安全设备暴露面以及关键网络安全治理的不确定性。
威胁简报
Anthropic AI 威胁映射、未修补 Comodo 漏洞与关键基础设施治理：企业需要关注什么
SecurityWeek 汇总的多项安全动态显示，AI 赋能攻击、未修补的端点漏洞、关键基础设施暴露面与政府网络安全领导层变化正在同时演进。对企业而言，这不仅是单点事件，更反映出身份、端点、供应链与基础设施韧性面临的系统性压力。
威胁简报
2026年网络威胁格局的关键趋势：勒索软件、数据泄露与业务邮件欺诈仍是企业主要风险
基于 Munich Re 2026 年网络风险趋势报告，本文从企业安全视角分析勒索软件、数据泄露、业务邮件欺诈与分布式拒绝服务攻击为何仍是主要损失驱动因素，以及政府、制造业和科技行业为何面临更高暴露面。
威胁简报
FortiClient EMS 漏洞被利用：企业端点管理平台暴露出的横向风险
Fortinet 已在 4 月修补的 FortiClient EMS 高危漏洞再次被用于攻击，攻击者借助管理平台向受管终端投递信息窃取恶意软件。此事件表明，端点管理系统一旦失守，可能迅速演变为面向整个企业终端群的集中化入侵风险。